Безопасность и цепочка поставок Apple: экстренное обновление iOS 26.5.2 и утечка данных у индийского партнёра Tata

iOS 26.5.2: экстренный перенос патчей из бета-версии iOS 26.6

29 июня 2026 года Apple выпустила iOS 26.5.2 и iPadOS 26.5.2 — менее чем через месяц после iOS 26.5.1 . Это необычное обновление: оно включает исправления безопасности, которые изначально появились в бета-версиях iOS 26.6 и iPadOS 26.6 .

• Объём и масштаб: Более 25 исправлений, из них свыше 15 связаны с WebKit . Обновление доступно для всех iPhone начиная с 11-го поколения .
• Основные затронутые компоненты: Уязвимости затронули WebKit, ядро (kernel) и WebRTC .
• Официальное описание Apple: В бюллетене безопасности сказано: «Это обновление содержит исправления, которые впервые были доступны в бета-версиях iOS 26.6 и iPadOS 26.6» .

Команды ИИ-безопасников у руля

Уязвимости, закрытые в iOS 26.5.2, были обнаружены несколькими командами ИИ-безопасности:

• OpenAI Codex Security: Запущен 6 марта 2026 года как контекстно-зависимый агент безопасности, сканирующий репозитории на предмет сложных уязвимостей . За 30-дневную бету он выявил более 11 000 критических и серьёзных ошибок .
• Anthropic’s Claude (Code Security): Запущен 20 февраля 2026 года — за несколько дней до OpenAI — и показал, что традиционные инструменты SAST пропускают целые классы уязвимостей .
• AI Red Team от NVIDIA: Публично раскрыл уязвимости в ИИ-ассистентах, включая технику внедрения AGENTS.md, которая могла перехватить управление Codex .

Важное уточнение: Источники подтверждают активную деятельность OpenAI Codex Security, Claude Code Security и NVIDIA AI Red Team, но ни один официальный бюллетень Apple не называет эти ИИ-команды конкретными первооткрывателями именно тех CVE, что исправлены в iOS 26.5.2. В официальном документе Apple перечислены индивидуальные исследователи . Связь скорее контекстуальная: эти платформы активно действуют в тот же период, а классы уязвимостей (повреждение памяти WebKit, проблемы ядра) как раз подходят для ИИ-фаззинга и статического анализа.

Рекордный год патчей

2026 год становится для Apple самым агрессивным по выпуску исправлений за всю историю.

• Майское обновление закрыло от 84 до 170 уязвимостей (цифры разнятся в зависимости от охвата) .
• Мартовское обновление — 85 уязвимостей .
• Аналитики отмечают: «Следуя восходящему тренду предыдущих лет, Apple, похоже, побьёт рекорд по количеству выпущенных патчей безопасности в 2026 году» .
• Уже в феврале 2026 года был исправлен активно эксплуатируемый zero-day (CVE-2026-20700) . На протяжении года Apple выпускает крупные кроссплатформенные обновления каждые 4–6 недель .

iOS 26.5.2 вписывается в эту картину как внеплановый, но критически важный быстрый патч, ускоряющий исправления из ветки 26.6 .

Утечка данных на заводе Tata Electronics

Отдельно Apple расследует серьёзный инцидент в цепочке поставок — атаку на индийского поставщика Tata Electronics.

• Что произошло: Группа вымогателей World Leaks 12 июня 2026 года выложила на своём сайте в даркнете 204 341 файл общим объёмом 630,4 ГБ . Группа заявила, что данные получены от Tata Electronics.
• Какие данные утекли: Среди опубликованных материалов — документы по дизайну и спецификациям компонентов Apple и Tesla, технические и механические чертежи, полные сканы паспортов сотрудников . Данные предположительно включают материалы, связанные с текущим и будущим производством iPhone .
• Реакция Apple: Компания сотрудничает с Tata Electronics в расследовании . Tata Electronics подтвердила факт кибератаки .
• Атрибуция: Исследователи безопасности сообщили Reuters, что группа вымогателей опубликовала более 200 000 файлов, включая документы Apple и Tesla . Инцидент освещали Reuters, 9to5Mac, Skeletos и другие .

Сводка

Событие	Ключевые факты
iOS 26.5.2	Выпущена 29 июня 2026; >25 патчей, перенесённых из бета-версий iOS 26.6; упор на WebKit (свыше 15 исправлений), ядро и WebRTC
ИИ-команды	OpenAI Codex Security, Claude Code Security, NVIDIA AI Red Team активны, но официальные CVE не называют их напрямую для этих исправлений
Рекордный год	2026 на пути к превышению показателей прошлых лет; сотни патчей уже выпущены в крупных ежемесячных обновлениях
Утечка Tata	~204 000 файлов / 630 ГБ утекли 12 июня; группа World Leaks; включает спецификации iPhone и документы Tesla; Apple расследует совместно с Tata

Источники: